人间法案 · 案件阅读
毛里求斯指纹案:身份证上的信息与国家数据库的边界
一张智能身份证引出了三项不同的问题:国家能否采集指纹,能否把特征放进卡片,又能否留在中央数据库。马德武在国内部分胜诉后继续上诉,并将争议带到联合国。每一次程序都要求把安全目的与实际保障重新对应。
编年依据:2015年最高法院判决;2016上诉和2021条约申诉归入同一争议后续,不重复计篇。
一张身份证,三种数据去向
史料记载毛里求斯公民马哈拉贾·马德武没有申请新的生物识别身份证,却已经面对一项必须作出的选择。修法要求成年公民申请证件时接受指纹和其他生物信息采集,违反有关规定可能招致刑事责任。他没有等到被起诉才提起宪法诉讼,而是要求法院审查国家是否能够把交出身体信息设成取得日常身份证明的条件。[1]
史料记载身份证并不是二〇一三年才出现的制度。枢密院判决记载,一九八五年的法律已经建立身份证安排;二〇一三年的修法推动把指纹特征等信息放入智能卡芯片,同时以规则规定登记库收录指纹及编码特征。争议于是分成三个动作:为制证而采集、把特征写入个人卡片、由国家登记库继续保存。三者目的相连,侵入程度却不能不加区分。[1]
分析解读这一拆分决定了案件的走向。一个人可以承认核实身份有公共价值,同时反对政府无限期保存自己的生物资料;也可以在数据库删除以后,继续追问随身卡片遗失、被读取或被复制的风险。马德武的程序链没有停在简单的赞成技术与反对技术之间,而是不断要求政府说明:具体保存在哪里,保存多久,由谁读取。[1][2]
最高法院没有给出全赢或全输
裁判认定二〇一五年五月二十九日,毛里求斯最高法院作出判决。按照后来上诉判决的详细回顾,最高法院把强制采集指纹及提取特征看作对身体完整和个人隐私的干涉,纳入宪法第九条有关不得未经同意搜查人身的保护。这并不等于一发现干涉就须取消整个制度,因为同一条款也允许依法、为公共秩序等目的而作出能够证明正当性的限制。[1]
裁判认定国家提出的理由是旧身份证制度不能有效防止身份欺诈,指纹能帮助确认申请人和领证人为同一人。最高法院接受了项目负责人员关于制证需要的证据,认定采集并记录指纹以制作身份证可以获得正当化。这里被接受的是具体制证环节与防冒领目的之间的联系,而不是国家只要声称安全需要,就可以任意增加资料类别。[1]
史料记载争论中的指纹原图和编码特征也不是同一种文件。政府证人在国内程序中称,卡上特征不能还原指纹图像,但能够与人的指纹匹配。这属于法院记录的技术证据,不能理解为任何设备在任何条件下都无法利用卡内资料。国际程序后来关注的,正是即使只保存特征,第三方访问和复制仍需受到约束。[1][2]
裁判认定马德武在长期保存的问题上获得了实质胜利。最高法院认为,当时的数据存储安全和监督不足,数据保护法中的保障不足以排除风险,储存安排又缺乏司法审查与控制,不能证明在民主社会中合理。政府接受这一部分,没有提起交叉上诉,并以二〇一五年的新登记规则替换旧规则,不再把指纹和编码特征列入登记库的规定项目。[1]
史料记载规则改变与每一份数据是否已经销毁仍应分开记载。国家代理人在枢密院面前表示,指纹只在制卡期间暂存,卡发出后删除,编码特征仅留在卡内。这是原判记录的政府说明,不是本篇查看了数据库、备份或销毁日志后作出的技术认证。法律诉讼中的执行陈述,可以显示政府采取的立场,却不能自动承担独立安全审计的证明功能。[1]
上诉法院审查了什么
裁判认定马德武继续上诉。二〇一六年十月三十一日,枢密院司法委员会驳回上诉,但调整了原命令一处容易造成矛盾的表述:法律规定储存生物资料,在原则上可能属于允许的限制,不代表本案具体的储存制度已经合宪。它没有推翻最高法院关于中央登记库保存安排的否定结论,因为政府未对该部分上诉,该问题不在此次争议范围内。[1]
裁判认定上诉判决也限制了一些容易被夸大的说法。依法查验身份的人员可以要求出示证件,并不等于任何人都能任意强迫公民出示;法律允许未随身携带者在合理期间补交,并未藉此授权拘留。对刑罚的批评也没有被接受:规定的是适用于包括伪造、欺诈等行为的最高刑,并非每次不配合都必须判到最高限度。[1]
裁判认定对于像嫌疑人一样被采指纹的屈辱感,委员会认为,适用于全体成年公民的身份要求本身并不构成犯罪推定,也未达到宪法禁止不人道待遇的门槛。关于医疗数据会被放入卡片的担忧,则因当时证据显示芯片容量不支持该设想,没有成为推翻制度的依据。潜在滥用值得警惕,但法庭没有把所有担忧都认定为已经发生的事实。[1]
裁判认定马德武还批评最高法院没有充分处理专家证据和交叉询问。枢密院反而指出,正是其专家关于数据安全的证据,促使最高法院否定登记库的留存安排;判决没有复述全部证言,并不证明没有考虑它。委员会也审阅了被提到的交叉询问材料,认为不会改变本次上诉结论。公民挑战技术工程并非毫无作用:证据已经改变了工程的一部分,只是没有支撑其要求全部撤销的诉求。[1]
裁判认定同时,上诉法官并未宣告技术问题从此关闭。删除中央指纹后,系统如何发现一个人用不同姓名重复申请,可能影响防欺诈目的能否真正实现;未来卡片加入其他资料,也可能改变比例判断。判决指出这些问题,却没有替尚未提交法院的未来方案作出裁决。这种保留后来成为理解国际申诉的重要线索。[1]
同一争议进入国际人权程序
史料记载二〇一七年十二月,马德武向联合国人权事务委员会提交个人来文。二〇二一年三月二十四日通过的意见,依据《公民及政治权利国际公约》第十七条审查隐私问题。它不是枢密院上面的另一审级,也不是撤销国内判决的上诉法院;其任务是判断缔约国是否遵守公约义务。因此,国内合宪判断与国际责任判断可以出现不同结果。[2]
裁判认定委员会首先面对一个程序难题:马德武还没有交出指纹,是否已经能声称自己是受害人。多数认为,他有法定义务申领要求指纹的身份证,不遵守可能构成犯罪,风险并非单纯抽象,因此可以受理。不同意见则认为,缺乏实际采集或追诉,个人受到影响的具体性尚未得到足够证明。能否在损害发生前请求保护,本身就是本案分歧的一部分。[2]
裁判认定在实体问题上,多数没有认定采集行为完全没有国内法律依据,而是进一步追问有法律依据的干涉是否任意。国家把数据由中央系统转到持证人的卡上以后,仍需解释这种保存如何防止身份欺诈,以及卡片被第三方读取、遗失或复制时有哪些保障。委员会认为,国家没有充分回应这些问题,不能证明足够防止滥用的保护已经建立。[2]
裁判认定多数意见因此认定,本案具体情形下的卡内指纹储存和保留违反公约第十七条,并要求国家提供有效补救、建立充分保障、重新审查卡内保存的理由及避免类似侵害。它没有说所有国家的一切生物识别证件必然违法,也没有直接命令销毁全国身份证。另一份不同意见批评多数对技术风险和现有保障分析不足,主张不应认定违反公约。[2]
胜负之外,仍要追问执行
史料记载二〇一八年的学术评论已经批评国内法院对隐私权采取过于狭窄的解释:承认身体、住宅和财产受到保护,却没有发展出更一般的私人生活保障。这是作者对宪法解释路径的评价,不是法院另作的一项判令。与二〇二一年意见并读,可以看到争议既涉及数据技术,也涉及不同法律文本允许法院从哪里出发保护个人。[3][2]
分析解读本案最具体的改变,是把采集、卡内保存和集中留存从同一个行政工程中拆出来分别说明理由。身份证仍然服务身份确认,但某一环节必要,不意味着下一环节当然必要;法院允许采集,也不意味着持证人须自行承担全部数据泄露风险。真正有意义的问责,需要国家说明处理范围、访问权限、保存期限与删除机制,而不是仅展示一张看起来更先进的卡。[1][2]
分析解读本次资料截止二〇二六年十月二十三日,核读了枢密院原判、联合国意见及学术研究。国际意见要求一百八十天内反馈落实情况,但本篇没有取得足以确认全部后续措施的执行报告,也没有查验马德武本人后来领证或获得具体补救的记录。故不把国际胜诉写成全国系统已经合规,不把国内政府的删除说明写成经过独立审计的永久事实。[1][2]
案件时间线
案件程序
来源与资料
- Madhewoo v State of Mauritius [2016] UKPC 30
- 关于第3163/2018号来文的意见:Madhewoo诉毛里求斯
- Does the Mauritian Constitution protect the right to privacy? An insight from Madhewoo v The State of Mauritius
资料截止日:2026-10-23。截止日后的进展尚不包含在本文中。
只保留公共诉讼当事人姓名及制度争议;不收集指纹样本、身份证号或住址。